מדיניות פרטיות

מדיניות פרטיות זו ("המדיניות") מסבירה כיצד השקעות לפחדנים ("אנחנו", "החברה") אוספת, משתמשת, מעבדת ומגינה על המידע האישי שלך בעת השימוש בפלטפורמה ובשירותים שלנו.

אנחנו מחויבים להגן על פרטיותך ולפעול בהתאם לחוק הגנת הפרטיות הישראלי (1981) ולהסדרה האירופאית GDPR החלה על אזרחי EU.

כל שאלה בנוגע למדיניות זו ניתן לשלוח ל: privacy@blueharbor.agency

2.1 מידע שאתה מספק ישירות: שם מלא, כתובת דוא״ל, מספר טלפון, פרטי תשלום (מעובדים על ידי ספק סליקה חיצוני — לא נשמר אצלנו), תשובות לשאלון ההתאמה.

2.2 מידע שנאסף אוטומטית: כתובת IP, סוג דפדפן ומכשיר, עמודים שנצפו, זמן שהות, מקור הגעה (referrer), קובצי Cookie.

2.3 מידע מצדדים שלישיים: בעת כניסה דרך Google/Facebook OAuth, אנחנו מקבלים שם ואימייל בלבד, בהתאם להרשאות שאישרת.

אנחנו משתמשים במידע שלך למטרות הבאות:

• ניהול חשבונך ומתן גישה לשירותים

• עיבוד תשלומים ושליחת קבלות וחשבוניות

• שליחת עדכונים על מסלולים, כלים ותכנים חדשים

• שיפור הפלטפורמה על בסיס דפוסי שימוש

• תגובה לפניות שירות לקוחות

• שמירה על אבטחת הפלטפורמה ומניעת הונאה

בהתאם ל-GDPR, הבסיס המשפטי לעיבוד הנתונים שלנו:

• ביצוע חוזה: נדרש לספק את השירותים שרכשת

• הסכמה: שיווק ישיר ועוגיות שאינן הכרחיות (ניתן לבטל בכל עת)

• אינטרס לגיטימי: אנליטיקה לשיפור השירות, אבטחת המידע

• חובה חוקית: שמירת רישומי כספים לפי חוק

אנחנו משתמשים בסוגי עוגיות הבאים:

• עוגיות הכרחיות: נדרשות לתפעול הפלטפורמה (התחברות, אבטחה). לא ניתן להשבית.

• עוגיות ביצועים: Google Analytics — מאפשרות לנו להבין כיצד משתמשים מנווטים באתר. ניתן לבטל.

• עוגיות פרסום: Facebook Pixel, LinkedIn Insight — לצורכי פרסום מותאם. ניתן לבטל.

ניתן לנהל העדפות עוגיות דרך הגדרות הדפדפן שלך או בפניה אלינו.

אנחנו לא מוכרים את המידע שלך לצדדים שלישיים. אנחנו משתפים מידע בנסיבות מוגבלות בלבד:

• ספקי שירות: Stripe/PayPal (עיבוד תשלומים), Google Analytics, SendGrid (דוא״ל), Vercel (אחסון). כל הספקים מחויבים בהסכמי עיבוד נתונים.

• חובה חוקית: אם נדרש על פי חוק, צו בית משפט, או לצורך הגנה על זכויות השקעות לפחדנים.

• שינויים ארגוניים: במקרה של מיזוג, רכישה או מכירה — עם הודעה מוקדמת.

בהתאם לחוק הגנת הפרטיות הישראלי ולהסדרת GDPR, יש לך הזכויות הבאות:

• זכות גישה: לקבל עותק של המידע שנאסף עליך

• זכות תיקון: לתקן מידע שגוי

• זכות מחיקה: לבקש מחיקת המידע (בכפוף לדרישות שמירה חוקיות)

• זכות הגבלת עיבוד: להגביל אופן השימוש במידע

• זכות להתנגד: לשיווק ישיר ולעיבוד על בסיס אינטרס לגיטימי

• זכות ניידות: לקבל את המידע בפורמט מובנה ומכונה-קריא

למימוש זכויותיך, פנה ל: privacy@blueharbor.agency

אנחנו שומרים את המידע שלך לפי הנחיות הבאות:

• נתוני חשבון פעיל: לאורך כל תקופת השימוש

• נתונים לאחר סגירת חשבון: 3 שנים (לצרכים חשבונאיים וחוקיים)

• רישומי תשלום: 7 שנים (לפי חוק חשבונאות ישראלי)

• לוגים טכניים: 90 יום

לאחר תקופת השמירה, המידע נמחק או מאונונם.

אנחנו נוקטים באמצעי אבטחה מתאימים: הצפנת SSL/TLS לכל התקשורת, הצפנת סיסמאות עם bcrypt, אחסון מאובטח בשרתים של Vercel, גישה מוגבלת לעובדים.

למרות מאמצינו, אין אבטחה מוחלטת באינטרנט. נודיע לך בהקדם על כל פרצת אבטחה שעלולה לפגוע בפרטיותך.

שירותי השקעות לפחדנים אינם מיועדים לאנשים מתחת לגיל 18. אנחנו לא אוספים מידע אישי ביודעין מקטינים. אם גילית שילד מסר לנו מידע, אנא פנה אלינו למחיקתו.

אנחנו עשויים לעדכן מדיניות זו מעת לעת. שינויים מהותיים יודיעו בדוא״ל 14 יום לפחות לפני כניסתם לתוקף.

המשך השימוש בפלטפורמה לאחר עדכון המדיניות מהווה הסכמה לגרסה המעודכנת.

לכל שאלה, בקשה לממש זכות, או תלונה על עיבוד הנתונים:

דוא״ל: privacy@blueharbor.agency

ניתן גם להגיש תלונה לרשות הגנת הפרטיות הישראלית (ILITA): www.gov.il/he/departments/the_privacy_protection_authority